1、開機靜音病毒
開機靜音
英文名稱：Trojan.PSW.ZhengTu.afq
進程：未知
現(xiàn)象：
電腦開機靜音，開機自動靜音，就是電腦開機后自動靜音，即使你調(diào)了過來，過了幾分鐘又自動靜音。他又會重新靜音。在系統(tǒng)盤C盤WINDOWS下產(chǎn)生個文件為iexploror01.exe。不是 IEXPLORER！在temp里也有一樣的一個文件。在啟動項里有alga.exe這項。
2、清除開機自動靜音病毒
根據(jù)開機自動靜音的現(xiàn)象及它所產(chǎn)生的文件我們可以進入安全模式下來刪除開機靜音病毒。
第一步、進入安全模式（電腦開機的時候按F8鍵）。打開我的電腦，將C盤下的iexploror01.exe和TEMP下的iexploror01.exe刪除。
第二步、打開我的電腦，進行搜索：alga。將搜索到的文件全部刪除，然后繼續(xù)搜索：iexp1ore（注意：非iexplore，中見不是L，是123的1，系統(tǒng)中的文件是L），將搜索到的文件一并刪除！繼續(xù)搜索以下幾個文件：Lgsyzr、O2FLASH、處理結(jié)果同上！
第三步、進入注冊表（運行里輸入regedit）：按F3查找以下幾項：Lgsyzr、O2FLASH、alga、iexp1ore。將搜索出來的值項都刪除去。
第四步、開始-運行。輸入msconfig。將啟動項中的alga、iexp1ore都禁止！重新啟動電腦。然后進入SYSTEM下刪除ALGA文件（搜索也行，那樣快點）
進程表現(xiàn)：
alga.exe/iexp1ore.exe/iexpl0re.exe/winlog0n.exe/system.exe/systom.exe/crasos.exe
癥狀：病毒會使系統(tǒng)聲音全部靜音(怕殺毒
軟件發(fā)出警告提示音)，系統(tǒng)變慢，出現(xiàn)藍屏
給予以下第二種決絕辦法
@echo off
:清除注冊表
regedit /s g:\soft\run.reg
:結(jié)束已經(jīng)運行的進程
taskkill /f /im alga.exe /t >nul
taskkill /f /im winlog0n.exe /t >nul
taskkill /f /im iexp1ore.exe /t >nul
taskkill /f /im iexpl0re.exe /t >nul
taskkill /f /im system.exe /t >nul
taskkill /f /im spoclsv.exe /t >nul
taskkill /f /im systom.exe /t >nul
taskkill /f /im crasos.exe /t >nul
taskkill /f /im my.exe /t >nul
:刪除系統(tǒng)中的病毒文件
del /f /q c:\windows\system32\drivers\spoclsv.exe >nul
del /f /q c:\windows\alga.exe >nul
del /f /q c:\windows\winlog0n.exe >nul
del /f /q c:\windows\iexpl0re.exe >nul
del /f /q c:\windows\iexp1ore.exe >nul
del /f /q c:\windows\system.exe >nul
del /f /q c:\windows\system32\alga.exe >nul
del /f /q c:\windows\system32\winlog0n.exe >nul
del /f /q c:\windows\system32\iexpl0re.exe >nul
del /f /q c:\windows\system32\iexp1ore.exe >nul
del /f /q c:\windows\system32\system.exe >nul
del /f /q c:\windows\systom.exe >nul
del /f /q c:\windows\crasos.exe >nul
del /f /q c:\windows\my.exe >nul
:建立跟病毒名稱一樣的空文件夾
md c:\windows\system32\drivers\spoclsv.exe >nul
md c:\windows\system.exe >nul
md c:\windows\iexp1ore.exe >nul
md c:\windows\iexpl0re.exe >nul
md c:\windows\alga.exe >nul
md c:\windows\winlog0n.exe >nul
md c:\windows\system32\system.exe >nul
md c:\windows\system32\iexp1ore.exe >nul
md c:\windows\system32\iexpl0re.exe >nul
md c:\windows\system32\alga.exe >nul
md c:\windows\system32\winlog0n.exe >nul
md c:\windows\systom.exe >nul
md c:\windows\crasos.exe >nul
md c:\windows\my.exe >nul
:給空文件夾給予所有用戶拒絕訪問權(quán)限
cacls c:\windows\system32\drivers\spoclsv.exe /e /c /d everyone >nul
cacls c:\windows\iexpl0re.exe /e /c /d everyone >nul
cacls c:\windows\system.exe /e /c /d everyone >nul
cacls c:\windows\alga.exe /c /e /d everyone >nul
cacls c:\windows\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexpl0re.exe /c /e /d everyone >nul
cacls c:\windows\system32\system.exe /c /e /d everyone >nul
cacls c:\windows\system32\alga.exe /c /e /d everyone >nul
cacls c:\windows\system32\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\systom.exe /c /e /d everyone >nul
cacls c:\windows\crasos.exe /c /e /d everyone >nul
cacls c:\windows\my.exe /c /e /d everyone >nul
以上存為run.bat
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
以上存為run.reg
首先運行我們run.reg 然后運行run.bat 就可以了！
本補丁可以解決和預(yù)防最近流行的自動靜音病毒,并且可以預(yù)防熊貓燒香病毒。
